思路：客户端请求服务器数据，经过Filter过滤(请求放行，响应拦截)，服务器向客户端返回数据时，在Filter中修改掉返回数据中违法的部分。
修改服务器的响应需要自定义一个HttpServletResponse的包装类，继承自HttpServletResponseWrapper即可实现自己的HttpServletResponse的包装类。
大概是这样的：
//package com.ecshop.tools;
import java.io.CharArrayWriter;
import java.io.InputStream;
import java.io.PrintWriter;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpServletResponseWrapper;
public class ShieldKeywordResponseWrapper extends HttpServletResponseWrapper{
private CharArrayWriter caw;
private PrintWriter pw;
public ShieldKeywordResponseWrapper(HttpServletResponse response) {
super(response);
// 这个是我们保存返回结果的地方
caw = new CharArrayWriter();
// 这个是包装PrintWriter的，让所有结果通过这个PrintWriter写入到caw中
pw = new PrintWriter(caw);
}
@Override
public PrintWriter getWriter() {
return pw;
}
public String getResult() {
return caw.toString();
}
}
因为违法关键词都包含在响应文本消息中，服务器向请求客户端响应文本消息必须获取HttpServletResponse对象中的PrintWriter文本输出流对象进行输出消息，所以我们的这个封装类覆盖HttpServletResponse的getWriter是很重要的一步，我这个封装类的意思是让服务器响应数据时使用我们修改过的PrintWriter文本输出流，输出的数据并不立刻响应给客户，而是把输出的数据都保留在了CharArrayWriter这个对象中，当控制层执行完毕我们就可以在Filter中进行获取CharArrayWriter对象中的数据进行修改了，修改完毕我们在返回给你客户，就是我们想要的效果了。(而默认HttpServletResponse的PrintWriter对象是由tomcat自己所扩展自PrintWriter的CoyoteWriter对象，CoyoteWriter对象所打印的数据都保留在OutputBuffer对象(也是tomcat自己所扩展自Writer的一个对象)中，我们不方便获取它的文本数据，所以我们修改掉它，当OutputBuffer执行flush就发送消息，或者不执行让servlet结束后自动发送消息)。
以上是我看了一点tomcat源码然后瞎推理，对不对无所谓。。
当我们HttpServletResponse的包装类弄完剩下的就好办了。
//我们看下过滤器中的doFilter函数部分代码就足够了
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
HttpServletResponse res= (HttpServletResponse) response;
//我们刚刚做的包装类在这里
ShieldKeywordResponseWrapper skrw= new ShieldKeywordResponseWrapper(res);
chain.doFilter(request, skrw);
//在servlet处理完毕后我们开始做处理
String result = skrw.getResult();
//替换关键词为*
Properties p = new Properties();
p.load(ShieldKeywords.class.getResourceAsStream("/keywords.properties"));
Set<Entry<Object, Object>> se= p.entrySet();
for(Entry<Object, Object> e:se){
result = result.replace(String.valueOf(e.getKey()), String.valueOf(e.getValue()));
}
// 输出最终的结果
PrintWriter out = response.getWriter();
out.write(result);
//以下两句无作用，CharArrayWriter中为空函数，tomcat自己提供的OutputBuffer执行这两句才有作用
out.flush();
out.close();
}
最后看下keywords.properties文件的内容：
违法词1=*
违法词2=*
建议web.xml中过滤器配置时只映射响应文本数据的请求url，因有的请求是要获取一个文件流，服务器HttpServletResponse响应时文本输出流和字节流是冲突的,正常情况下两者只可取一，不然会报错